ISO 9001:2026 — co już wiemy przed wrześniową publikacją

ISO klasyfikuje edycję 2026 jako rewizję techniczną i określenie to dobrze oddaje skalę. Zakres normy pozostaje niezmieniony, struktura klauzul 4–10 wynikająca ze Struktury Zharmonizowanej (HS) — również, a cykl PDCA nadal organizuje logikę dokumentu. CQI podsumowuje zmiany jako ewolucyjne, nie rewolucyjne, z jednym możliwym wyjątkiem. Zmieniło się natomiast powołanie normatywne: dla edycji 2026 jest nim ISO 9000:2026, a klauzula 3 po raz pierwszy zawiera własny zestaw definicji zamiast odesłania do słownika.

Kultura jakości i etyczne zachowanie — zmiana o największym ciężarze

W klauzuli 5.1.1 pojawia się nowe oczekiwanie wobec najwyższego kierownictwa: promowanie kultury jakości i etycznego zachowania. Odpowiada mu nowy punkt w klauzuli 7.3, zgodnie z którym osoby wykonujące pracę pod nadzorem organizacji mają być świadome jej kultury jakości i oczekiwań dotyczących zachowań etycznych. Nota do klauzuli 7.1.4 przypomina, że oba czynniki wpływają na środowisko pracy.

Objętościowo to kilkanaście słów. Dowodowo — zupełnie nowa kategoria. Kluczowe jest jednak to, czego norma nie robi: nie przepisuje, jaka ta kultura ma być, ani nie narzuca konkretnego kodeksu etycznego. CQI zwraca uwagę, że definicja kultury jakości pochodzi z ISO 9000:2026, natomiast definicji etycznego zachowania z ISO 26000 stosować nie należy — dokument ten nie jest powołaniem normatywnym, chyba że organizacja sama go przyjęła. Audyt bada więc, czy kierownictwo aktywnie promuje te wartości przez komunikację, decyzje i własne postępowanie, a nie czy organizacja spełnia zewnętrzny wzorzec.

Ryzyka i szanse — wreszcie rozdzielone

Klauzula 6.1 została przebudowana. 6.1.1 to obecnie „Określanie ryzyk i szans”, 6.1.2 — „Działania odnoszące się do ryzyk”, a 6.1.3 jest klauzulą całkowicie nową: „Działania odnoszące się do szans”.

Za zmianą numeracji stoi zmiana merytoryczna. Klauzula 6.1.2 została napisana od nowa i dotyczy wyłącznie ryzyka: organizacja ma je określać, analizować i oceniać, a podejmowane działania mają być proporcjonalne do potencjalnego wpływu ryzyka na zamierzone wyniki systemu — nie, jak w edycji 2015, na zgodność wyrobów i usług. Nowa nota wskazuje wprost ryzyka związane ze zdolnością dostarczania zgodnych wyrobów w trakcie zakłócenia i po nim. Organizacje, których rejestr ryzyk sprowadza się do listy zagrożeń dla produktu, będą musiały go poszerzyć — i wykazać, że ryzyka są analizowane i oceniane, a nie wyłącznie wypisane.

Klauzula 6.1.3 wymaga analogicznego podejścia do szans: określenia, analizy, oceny, działań i sprawdzenia ich skuteczności. Szansa przestaje być przypisem do ryzyka.

Zarządzanie zmianą pod pełniejszą kontrolą

Klauzula 6.3 zyskuje trzy nowe punkty. Planując zmianę w systemie, organizacja ma teraz rozważyć jej zakomunikowanie, sposób monitorowania i oceny skuteczności oraz tryb przeglądu rezultatów. CQI formułuje to bez ogródek: jeśli obecny proces zarządzania zmianą kończy się na zatwierdzeniu i wdrożeniu, dla nowej klauzuli będzie zbyt cienki.

Uzupełnia to pozornie kosmetyczna korekta w klauzuli 5.3. Wstawienie jednego słowa sprawia, że obowiązek utrzymania integralności systemu nie ogranicza się już do okresów planowanych zmian — obowiązuje stale.

Czego nie trzeba zmieniać

Najczęstsza obawa pełnomocnika brzmi: będę musiał przepisać cały system. Nie będziesz. CQI wylicza wprost, czego edycja 2026 nie wymaga.

Nie trzeba likwidować funkcji pełnomocnika ds. jakości — wymóg zniknął już w 2015 roku, ale utrzymanie tej roli pozostaje w pełni dopuszczalne. Nie trzeba wycofywać księgi jakości ani udokumentowanych procedur; jeśli działają, wystarczy je zaktualizować. Nie trzeba przenumerowywać ani przemianowywać dokumentacji pod nowe odniesienia do klauzul. Nie trzeba przebudowywać systemu tak, by odzwierciedlał kolejność wymagań w normie. Nie trzeba wreszcie porzucać własnej terminologii — „zapisy” zamiast „udokumentowanej informacji” czy „dostawca” zamiast „zewnętrznego dostawcy” pozostają akceptowalne. Norma nie narzuca też żadnych narzędzi: ani PESTLE do analizy kontekstu, ani SWOT do identyfikacji ryzyk.

Nie wszyscy oceniają rewizję równie spokojnie. Jean-Marie Reilhac, francuski konsultant i założyciel QleanRSE Consulting, w opublikowanej w czerwcu 2026 roku analizie klauzula po klauzuli określa część zmian jako regres wobec edycji 2015 — wskazuje m.in. usunięcie wymogu, by role i odpowiedzialności były zrozumiane, rezygnację z obowiązku utrzymywania polityki jakości w aktualności oraz zastąpienie „utrzymywania” celów jakościowych ich „dostępnością”. Nową klauzulę 6.1.3 uznaje za dyskusyjną i sugeruje, że szanse lepiej pasowałyby do rozdziału 10. Jego ogólny werdykt jest surowy. Warto jednak odnotować, że w warstwie praktycznej dochodzi do wniosku zbieżnego z CQI: systemy zgodne z edycją 2015 pozostaną zgodne z edycją 2026. Jedynym rozdziałem, któremu przyznaje ostrzegawcze „światło pomarańczowe”, jest rozdział 8 — z powodu słabości, których rewizja jego zdaniem nie usunęła.